特定個人情報等の安全管理に関する基本方針

国立大学法人三重大学における特定個人情報等の安全管理に関する基本方針

国立大学法人三重大学（以下「本学」という。）は，個人番号及び特定個人情報（以下「特定個人情報等」という。）の適正な取扱いの確保について組織として取り組むため，本基本方針を定める。

１．特定個人情報等の保護に関する考え方
　本学は，行政手続における特定の個人を識別するための番号の利用等に関する法律（平成２５年法律第２７号。以下「番号法」という。）に定められた事務において特定個人情報等を取り扱う。番号法においては，独立行政法人等の保有する個人情報の保護に関する法律（平成１５年法律第５９号。以下「独立行政法人等個人情報保護法」という。）に定められる措置の特例として，特定個人情報等の利用範囲を限定する等，より厳格な保護措置を定めていることから，管理体制及び管理規程，取扱規程等を整備し，職員等に遵守させる等の措置を講じ，適正に特定個人情報等を取り扱う。

２．特定個人情報等の保護方針
　特定個人情報等を取り扱う全ての事務において，次のとおり特定個人情報等を適正に取り扱う。

(法令遵守)
(1)特定個人情報等の適正な取扱いに関する以下の法令等を遵守する。
　① 番号法
　② 独立行政法人等個人情報保護法
　③ 特定個人情報の適正な取扱いに関するガイドライン（行政機関等・地方公共団体等編）
　　（平成２６年特定個人情報保護委員会告示第６号）
　④ 独立行政法人等の保有する個人情報の適切な管理のための措置に関する指針について
　　（平成１６年９月１４日付け総管情第８５号総務省行政管理局長通知）
　⑤ その他関係法令

(安全管理措置)
(2)特定個人情報等の漏えい，滅失及び毀損の防止その他の適切な管理のために必要な安全管理措置を講ずる。

(適正な取扱い及び目的外利用の禁止)
(3)特定個人情報等は，番号法に定められた事務のうち，あらかじめ本人に通知した利用目的の達成に必要な範囲内で適正に利用，収集・保管及び提供するとともに，不要となった特定個人情報等は速やかに廃棄する。また，目的外利用を防止するための措置を講ずる。

(委託・再委託)
(4) 特定個人情報等を取り扱う業務の全部又は一部を委託する場合，委託先において，番号法に基づき本学自らが果たすべき安全管理措置と同等の措置が講じられるよう必要かつ適切な監督を行う。また，委託先が再委託を行う場合以降も同様とする。

(継続的改善)
(5) 特定個人情報等の保護に関する取扱規程等及び安全管理措置を継続的に見直し，その改善に努める。